我怎样才能拒绝来自虚假域名或虚假用户在真实域名的邮件?

我有一个Exchange服务器2010最近安装,我收到一个testing3步骤来检查我的服务器的安全性。 低于testing

  1. 检查我的服务器是否收到来自虚假的域名。
  2. 检查我的服务器是否收到来自真实域的虚假用户。
  3. 模仿我的域名身份。

1和2testing成功通过,没有configuration交换,但第三次失败,在我的研究中有人build议我使用DNS中的spflogging来修复3.我把以下logging:

something.co.cu IN TXT "v=spf1 ip4:<ip address> -all" 

在DNS和修复3testing,但1和2现在失败,我不知道为什么。 我在这个世界上是新的。